是否在CSS文件中嵌入到PHP程序的链接是否安全?

时间:2016-09-12 18:14:33

标签: php css security

在我继承的网站上工作时,我试图找到页面加载的背景图像,因为它没有存储在媒体管理器或主题的图像目录中。当我使用Chrome的浏览器检查器尝试下载图片时,Chrome会下载一个PHP程序。所以,我仔细看了一下我正在检查的CSS文件,发现了这个:

section#headerimg{height:600px;position:relative;z-index:-1;background:url(../images/headers/rotate.php) no-repeat 0 0;background-size:cover;/* Article

因为这样可以轻松下载调用要显示的图像而不是输出(背景图像)的PHP源文件,这在CSS文件中是否安全?它甚至是有效的CSS吗?请注意,这不是生成CSS文件的PHP文件,而是静态CSS文件。

1 个答案:

答案 0 :(得分:0)

chris85是正确的。事实证明,我的客户端托管服务提供商没有在我客户的帐户上设置权限。我联系了托管服务提供商,他们纠正了这个问题。现在引用的PHP文件按原样执行。谢谢你的帮助。